OpenVPN сервис, безопасность превыше всего

Автор: Роман Чернышов    Опубликовано: 6 марта 2012

Сегодня я хочу отойти немного от привычного формата и сложившейся тематики моих постов, а именно немного поделиться своим взглядом на безопасность пользователя в интернете. Я понимаю, что безопасность включает в себя целый спектр всевозможных мер и ухищрений, но сегодня речь пойдет об одном из наиболее эффективном средстве — OpenVPN туннеле.

OpenVPN — это туннель между двумя компьютерами, или компьютером и сервером (виртуальная частная сеть), трафик в котором как правило полностью шифруется мощными шифрами из библиотеки OpenSSL, на расшифровку самого относительно простого шифра со 128 битным ключом, как подсчитали одни умельцы, уйдет примерно 25 лет. Это с использованием супер компьютера работающего на чистоте несколько терафлоп. Иными словами перехваченный, зашифрованный трафик, как правило даже не берутся расшифровывать. А если еще добавить к этому губкую аутентификацию через сертификаты, то можно считать данную технологию максимально безопасной.

Кроме всего прочего, туннель OpenVPN — позволяет вести полноценную работу в интернете, пропуская через себя все возможные протоколы TCP, UDP, возможность работы через прокси, включая HTTP, через NAT, сетевые фильтры и многое другое.

Ниже будут ответы на несколько основных вопросов, а прежде хочу познакомить вас с возможностями OpenVPN сервиса.

От кого нам прятаться?

Задаются таким вопросом, практически большинство пользователей, мол мы ничего такого не делаем, а лишь безобидно серфим. Полагая, что прятаться следует только злостным хакерам или искусным мошенникам, что касается их, то тут все понятно, они и без того знают ответ на поставленный вопрос. А вот знает ли обычный пользователь от таких системах как COPM — система технических средств по обеспечению оперативно-розыскных мероприятий на сетях документальной электросвязи, или Эшелон — системы радиоэлектронной разведки. При желании не сложно нагуглить в яндексе нужную информацию о них. Вкратце, эти системы анализируют весь интернет трафик, на аппаратном уровне, перехватывая каждый байт. Логирование ведется на всех уровнях, от поисковых запросов до анализа скачиваемых файлов. Вести разговоры о «палеве» IP адресов, на тех или иных сайтах, уже и не приходится.
Правительства, внутренние органы и прочие структуры пытаются держать все под контролем и в нужный момент, они этим обязательно воспользуются.

Зачем нам анонимность?

Как минимум для того, чтобы скрыть свой реальный IP, ведь в наше время не так уж и сложно вычислить по IP оператора связи, а через него выйти на абонента, зная время выхода в сеть (впрочем это необязательно). Да и не хочется лишний раз давать возможность кому-то заснифить наш трафик и погумиться над нами, украв логины и пароли от наших аккаунтов (HTTPS конечно не кто не отменял). Так же не стоит забывать о вездесущем провайдере, пишущем логи на каждый наш чих. А уж если мы зарабатывает в интернете деньги, то уж тем более находимся под пристальным вниманием, не так ли?

Как работает OpenVPN?

Работает он предельно просто, вы устанавливаете на своем компьютере программу-клиент, указываете ей папку с конфигами и сертификатами для подключения к удаленному серверу, затем подключаетесь и весь ваш трафик перенаправляется в туннель, где собственно шифруется. Проходя через туннель трафик приходит на удаленный сервер и уже с него, под его IP, идет дальше в сеть.

Где купить подписку?

Можно снова погуглить в яндексе и найти множество сервисов, правда зачастую перегруженных, в виду большого числа клиентов, да и популярность их, вызывает сомнения относительно их безопасности. Гораздо лучше в этом плане сервис находящийся в тени, с не забитыми каналами и не привлекающий внимания третьих лиц. Собственно ради того, чтобы представить его и затевался этот пост — знакомьтесь — www.vpntunnel.ru.

Мысли вслух, Портфолио     openvpn, vpn